objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

ltm

ltm Отладчик истории машин для Linux. Записывает операции процессов, файлов, сети, памяти и блочного ввода-вывода через eBPF, сохраняет метаданные в SQLite и отвечает на вопросы о временной шкале / различиях / обычным английским / SQL о том, что произошло на машине. ⚠️ Запись только через...

SharpWeb

SharpWeb Введение SharpWeb — это проект, совместимый с .NET 2.0 CLR, который позволяет извлекать сохранённые логины из Google Chrome, Firefox, Internet Explorer и Microsoft Edge. В будущем проект будет расширен для извлечения файлов cookie и истории из этих браузеров. Использование root@kitploit:...

BruteLoops

BruteLoops Простая библиотека, предоставляющая базовую логику для эффективных атак методом перебора паролей на интерфейсы аутентификации. Документация Документация доступна здесь. Если вы ищете старые примеры модулей... Смотрите BFG. Примеры были вынесены в отдельный проект, чтобы минимизировать...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

dicozorus

Dicozorus Dicozorus 는 웹 워드리스트wordlist를 생성하고 유지 관리하는 도구입니다. 로컬 SQLite 데이터베이스에 메타데이터가 포함된 경로를 저장하여 여러 워드리스트를 관리하는 부담을 없애줍니다. 도구 없이 좋은 워드리스트만 필요하신가요? 별도 설정 없이 lazy.txt를 사용하세요. 왜 Dicozorus인가? 표준 워드리스트는 항목 누락, 관련성 있는 정렬 부족, 부적절한 크기, 정크 항목과 같은 문제를 자주 보입니다. Dicozorus는 항목에 풍부한 메타데이터를 연결하여 이러한 문제를 해결합니다. ...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422 — обход TCC в macOS через sqlite...

SMBSR

СТОП! Этот инструмент больше не поддерживается! Решено объединить функции SMBSR и RSMBI, пожалуйста, обращайтесь к SMBAT. SMBSR — что это? SMBSR — это скрипт на Python, который для заданного CIDR/IP/IP-файла/ИМЕНИХОСТАов перечисляет все службы SMB, прослушивающие порт 445 среди целей, и пытается...

ADEL

ADEL - Легкий извлекатель данных Android Этот скрипт на Python извлекает все важные базы данных SQLite с подключенного Android-смартфона на локальный диск и анализирует эти файлы в криминалистически точном рабочем процессе. Если смартфон не подключен, вы можете указать локальный каталог, содержащ...

EUVD-2026-83460

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...

Commander

Commander Commander — это фреймворк командования и управления C2, написанный на Python, Flask и SQLite. Он поставляется с двумя агентами на Python и C. Постоянно разрабатывается Не для скрипт-кидди Возможности Полностью зашифрованное соединение TLS Несколько агентов Обфускация Интерактивные сесси...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

SQLbit

Инструмент для слепой SQL-инъекции Инструмент для слепых SQL-инъекций, использующий многопоточные побитовые сравнения для поиска значений ячеек в SQL-таблицах. Работает как минимум с SQLite и поддерживает cookies. Возможности: Поиск значений ячеек по столбцам в таблице Поиск количества символов в...

pike-agent

Pike Агент pike-agent записывает и анализирует поведение программ в Linux. Он трассирует активность программы, индексирует её в базу данных и позволяет общаться с LLM-агентом о ней в TUI. Примеры запросов: Диагностика сбоя: This program crashed with a bus error. What happened? Обнаружение состоян...

CVE-2026-77875

Hide Photos – Secure vault (version 4.1.0 ) stores vault media and wallet records in shared external storage , where the data is not bound to the application's calculator-style passcode authentication boundary. A local actor with access to shared external storage—such as through an authorized non...

wifi_db

wifidb Скрипт для разбора захватов Aircrack-ng в базу данных SQLite и извлечения полезной информации, такой как рукопожатия в формате 22000 hashcat, корпоративные MGT идентификаторы и пары вызов/ответ EAP-MD5, сертификаты X.509 и конфигурация безопасности RSN/WPA каждой сети, возможности...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Мощный инструмент цифровой криминалистики для извлечения и анализа артефактов Google Chrome с устройств Android Возможности • Установка • Использование • Документация 👤 Информация об авторе Автор: JackTekno GitHub: github.com/JackTekno 📋 Обзор Этот инструмент...

ntdsdotsqlite

NTDS.Sqlite このソフトウェアは、CLIユーティリティとして直接使用することも、ライブラリとして使用してNTDS.DITファイルからSQLiteデータベースを取得することもできます。関連するシステムハイブが一緒に提供されている場合、暗号化された部分を復号化できます。 インストール python -m pip install ntdsdotsqlite 使い方 ntdsdotsqlite NTDS.DIT --system SYSTEM -o NTDS.sqlite root@kitploit: usage: NTDS.sqlite -h --system SYSTEM -o...

rizin-notebook

Rizin Notebook Блокнот для бинарного анализа с rizin. Храните заметки, команды и скрипты, организованные по каждому бинарному файлу. Требуется rizin версии 0.7.0 или новее. Что он делает Каждая страница блокнота привязана к одному бинарному файлу. Она хранит сам бинарный файл, его SHA-256 хэш и...